Política de privacidad
Última actualización: 14 de octubre de 2026
En resumen: guardamos lo que tú apuntas en la app y los datos mínimos de tu cuenta para poder sincronizarlos. Si adjuntas la imagen de una constancia, se guarda en un almacén privado nuestro para que no la pierdas al cambiar de teléfono. No mostramos publicidad, no usamos herramientas de analítica o seguimiento y no vendemos ni cedemos tus datos. Puedes borrar tu cuenta y todo su contenido cuando quieras.
1. Quién es el responsable
El responsable del tratamiento de tus datos es Waldir Maidana Valenzuela, persona natural con domicilio en Perú, desarrollador de la aplicación Baseline (en adelante, «Baseline», «nosotros»).
Para cualquier consulta sobre privacidad escríbenos a soporte@waldirmaidana.com.
2. Qué datos tratamos
| Tipo | Datos | De dónde salen |
|---|---|---|
| Cuenta | Correo electrónico, nombre visible, divisa preferida, idioma y contraseña. La contraseña se guarda como un resumen cifrado (bcrypt); nunca la almacenamos en claro. Si entras con Google, no hay contraseña: guardamos el identificador que Google asigna a tu cuenta para reconocerte. | Los introduces al registrarte o al editar tu perfil. Si eliges «Continuar con Google», tu correo y tu nombre nos los facilita Google. |
| Información financiera que registras | Movimientos (importe, divisa, fecha, concepto, categoría, etiquetas y medio de pago), préstamos (nombre de la persona que tú escribes y fecha prometida de devolución), categorías, medios de pago con su saldo inicial, etiquetas y reglas de movimientos recurrentes. | Los introduces tú en la app. |
| Imágenes que adjuntas | Las constancias, recibos o fotos que decidas adjuntar a un movimiento. Se guardan en un almacén de objetos privado, cifrado y sin acceso público. Adjuntar es opcional: si no adjuntas nada, no guardamos ninguna imagen. | Las eliges tú, desde el selector de fotos de Android o compartiendo una imagen con Baseline desde otra app. Baseline no pide permiso de cámara ni de acceso a tu galería: solo recibe la imagen que tú seleccionas. |
| Datos técnicos | Un identificador aleatorio de instalación, que sirve para sincronizar y no está vinculado a tu identidad fuera de Baseline; la versión de la app; los tokens de sesión, y registros técnicos del servidor (dirección IP, fecha y hora y petición realizada). | Se generan al usar la app. |
Baseline no accede a tus cuentas bancarias, no lee tus SMS ni tus notificaciones, no usa tu ubicación, contactos, cámara ni micrófono, y no recoge datos de otras apps. Pide dos permisos: el acceso a internet, imprescindible para sincronizar, y el de enviar notificaciones, que es opcional y solo sirve para los recordatorios que tú enciendas.
Las constancias se leen en tu teléfono. Cuando compartes con Baseline la constancia de un pago para que rellene el movimiento, el texto se reconoce en el propio dispositivo: esa lectura no se envía a ningún servidor, ni al nuestro ni al de nadie. Lo único que puede salir del teléfono es la imagen, y solo si decides adjuntarla.
Acceso con Google (opcional). Puedes entrar con tu cuenta de Google en vez de con una contraseña. En ese caso solo recibimos tu identificador de cuenta de Google, tu correo, si está verificado y tu nombre; nada más de tu cuenta de Google. No accedemos a tu Gmail, tu Drive, tus contactos ni tu calendario, y no publicamos nada en tu nombre. Si prefieres no usarlo, el acceso con correo y contraseña sigue disponible.
Si registras préstamos, el nombre de la otra persona lo escribes tú y solo lo usamos para agrupar tus préstamos. No contactamos con esa persona.
3. Para qué los usamos
- Prestarte el servicio: guardar tus datos, sincronizarlos entre tus dispositivos y calcular totales, saldos y resúmenes.
- Seguridad: autenticarte, proteger tu cuenta, limitar intentos de acceso y detectar usos indebidos.
- Escribirte: mandarte los correos que tu cuenta necesita —confirmar tu dirección y recuperar la contraseña— y, solo si lo activas, un resumen de tu mes. El resumen nace apagado: lo enciendes tú en «Recordatorios» y puedes darte de baja desde el propio correo. Los de tu cuenta seguirán llegando, porque sin ellos no podrías entrar.
- Atenderte: responder a tus consultas y solicitudes de derechos.
No usamos tus datos para publicidad, perfiles comerciales ni decisiones automatizadas que te afecten, y no los vendemos.
4. Base que nos permite tratarlos
Tratamos tus datos porque son necesarios para prestarte el servicio que solicitas al crear tu cuenta, y con tu consentimiento, que otorgas al registrarte y aceptar esta política. Puedes retirar tu consentimiento en cualquier momento borrando tu cuenta. Aplicamos la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.
5. Con quién los compartimos
No cedemos tus datos a terceros. Solo intervienen los proveedores imprescindibles para que el servicio funcione, que actúan por nuestra cuenta:
- Amazon Web Services (servicios Lightsail y S3): aloja el servidor, la base de datos y las imágenes que adjuntes. Los servidores están en Estados Unidos, lo que supone una transferencia internacional de datos.
- Resend: envía nuestros correos. Recibe tu dirección y el contenido del mensaje, y no los usa para nada más.
- Google Play: distribuye la app. Google trata sus propios datos de descarga según su política de privacidad.
- Google (acceso con Google): solo si eliges entrar con tu cuenta de Google. Google verifica tu identidad y nos confirma tu correo y tu nombre. Su tratamiento se rige por la política de privacidad de Google.
Solo comunicaríamos datos a una autoridad si una ley o una orden judicial lo exigiera.
6. Dónde se guardan y cómo los protegemos
- Transporte cifrado: toda la comunicación entre la app y el servidor viaja cifrada (HTTPS).
- Datos separados: cada cuenta solo puede leer y modificar sus propios datos.
- Sesiones: los tokens caducan en poco tiempo y en tu teléfono se guardan en almacenamiento cifrado.
- Imágenes adjuntas: el almacén es privado, está cifrado y no tiene acceso público. Cada vez que se abre una imagen se emite un enlace temporal que caduca en minutos, y la ruta del objeto no contiene tu nombre, ni la fecha, ni el importe.
- Copia en tu teléfono: la app guarda una copia local para funcionar sin conexión. Esa copia no se incluye en las copias de seguridad automáticas de Android, y cerrar sesión la borra del dispositivo.
Ningún sistema es completamente invulnerable. Si detectáramos un incidente que afecte a tus datos, te lo comunicaríamos por correo.
7. Cuánto tiempo los conservamos
- Mientras tu cuenta exista conservamos tus datos para prestarte el servicio.
- Al borrar tu cuenta, tus datos se eliminan de la base de datos de inmediato y de forma irreversible, y las imágenes que hubieras adjuntado se borran del almacén en ese mismo momento, sin esperar a ningún proceso.
- Imágenes adjuntas: cuando quitas una imagen de un movimiento, o borras ese movimiento, la imagen deja de estar referenciada y un proceso automático la elimina del almacén en un plazo máximo de 24 horas.
- Copias de seguridad: hacemos copias de la base de datos una vez al día y cada copia se elimina a los 14 días. Tus datos pueden seguir en esas copias hasta que caduquen; solo se usan para recuperar el servicio ante una avería.
- Registros técnicos del servidor: se rotan y se sobrescriben periódicamente.
8. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición sobre tus datos personales:
- Acceso y portabilidad: desde la app, en «Más», puedes descargar todos tus movimientos en un archivo CSV.
- Rectificación: puedes editar tus datos y tus movimientos directamente en la app.
- Cancelación: puedes borrar tu cuenta desde la app o siguiendo estas instrucciones.
- Oposición: puedes apagar el resumen mensual por correo en la app, en «Recordatorios», o darte de baja desde el propio correo. Los correos necesarios para tu cuenta no se pueden desactivar sin borrarla.
- Cualquier otro derecho: escríbenos a soporte@waldirmaidana.com desde el correo de tu cuenta. Te responderemos en un plazo máximo de 20 días hábiles.
Si consideras que no hemos atendido tu solicitud, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.
9. Menores de edad
Baseline no está dirigida a menores de 18 años y no recopilamos conscientemente sus datos. Si sabes que un menor ha creado una cuenta, escríbenos y la eliminaremos.
10. Cambios en esta política
Si cambiamos esta política publicaremos la nueva versión en esta página, con su fecha. Si los cambios son importantes, te avisaremos en la app o por correo antes de que entren en vigor.